FBI cho biết Cộng hòa Dân chủ Nhân dân Triều Tiên (Triều Tiên) chịu trách nhiệm về vụ đánh cắp khoảng 6,3 tỷ USD tài sản kỹ thuật số từ sàn giao dịch tiền mã hóa Binance hôm thứ Năm.

Trong thông cáo báo chí hôm thứ Bảy, FBI cho biết họ gọi hoạt động mạng độc hại cụ thể này của Triều Tiên là “TraderTraitor”. Gần đây nhất, FBI ghi nhận nhóm này chủ yếu chuyển đổi số tài sản đánh cắp được thành Ether (ETH).

FBI dự đoán số tài sản này sẽ tiếp tục được chuyển đổi thông qua các dịch vụ DeFi và hoán đổi tức thì, khi tin tặc chuyển sang những giai đoạn rửa tiền tinh vi hơn.

FBI kêu gọi các đơn vị thuộc khu vực tư nhân, bao gồm các nhà vận hành THORNode, nhà vận hành nút RPC, sàn giao dịch tức thì, dịch vụ DeFi, công ty phân tích blockchain và các nhà cung cấp dịch vụ tài sản số khác, chặn các giao dịch với những địa chỉ mà các đối tượng TraderTraitor đang sử dụng để rửa số tài sản bị đánh cắp này, cũng như các giao dịch phát sinh từ những địa chỉ đó. Danh sách đầy đủ các địa chỉ được đăng trong thông cáo báo chí.

Đầu năm nay, Cointelegraph đưa tin rằng các tin tặc có liên hệ với Triều Tiên đã đánh cắp khoảng 60% tổng giá trị bị thất thoát do các vụ tấn công tiền mã hóa trong năm 2025. Số tiền thu được được dùng để hỗ trợ tài trợ cho các chương trình hạt nhân và tên lửa đạn đạo của chính quyền, cho thấy mức độ phụ thuộc ngày càng tăng vào tài sản số để tạo nguồn ngoại tệ mạnh.

Bổ sung ngân sách quốc phòng của Triều Tiên

Liên quan: Tổn thất tiền mã hóa do tin tặc Triều Tiên gây ra tăng 51% so với cùng kỳ năm trước trong năm 2025: Báo cáo

Những phát hiện này đến từ báo cáo của CertiK, trong đó quy trách nhiệm cho các nhóm có liên hệ với Triều Tiên về hơn 2 tỷ USD trong tổng số thiệt hại an ninh tiền mã hóa ước tính 3,4 tỷ USD năm 2025, qua 79 trong số 656 sự cố được ghi nhận trong năm đó.

Triều Tiên không công bố dữ liệu ngân sách đáng tin cậy, nhưng theo tổ chức nghiên cứu độc lập MilitarySpend, mức ước tính trung bình được giới chuyên môn đồng thuận cho thấy chi tiêu quốc phòng thực tế hằng năm của nước này có thể lên tới 6 tỷ USD, dựa trên các ước tính GDP đã điều chỉnh theo sức mua. Tuy nhiên, con số này chưa chắc chắn.

MilitarySpend cho biết thêm, doanh thu từ việc chuyển giao vũ khí cho Nga — theo tình báo Hàn Quốc, giá trị đạn dược xuất khẩu sang Nga trong giai đoạn 2022–2025 có thể lên tới 5 tỷ USD — bổ sung nguồn lực cho các chương trình vũ khí trong nước, cùng với hoạt động đánh cắp tiền mã hóa, vốn cung cấp thêm nguồn tài chính ngoài ngân sách để phát triển vũ khí hủy diệt hàng loạt.

Theo Cointelegraph đưa tin, CertiK ước tính các đối tượng có liên hệ với Triều Tiên đã đánh cắp 6,75 tỷ USD tiền mã hóa qua 263 vụ việc được ghi nhận từ năm 2016 đến đầu năm 2026, dựa trên những phát hiện của nhà nghiên cứu on-chain độc lập Taylor Monahan.

Phân tích của CertiK kết luận rằng Triều Tiên đã công nghiệp hóa hoạt động đánh cắp tiền mã hóa, biến nó thành một cơ chế tạo nguồn thu cốt lõi của nhà nước.

Tạp chí: Tin tặc Binance chạy đua chuyển hàng tỷ USD trước khi số tiền này bị đóng băng